Network Packet Broker (NPB)

Autore Yana

Data 10/25/2024

Questo articolo tratta i Network Packet Broker (NPB), incluse le loro funzioni e i loro vantaggi.

Che cosa sono i Network Packet Brokers (NPB)?

Network Packet Broker (NPB) è una tecnologia di elaborazione del traffico più potente rispetto al Network tap. Consente ai dispositivi NPB di ricevere traffico da un gran numero di collegamenti, aggregarlo per l'elaborazione interna (ad es. filtraggio, ecc.) del dispositivo e quindi distribuire il traffico ad altri dispositivi sull'altro lato. Questo comportamento può anche essere chiamato aggregazione e distribuzione. Di conseguenza, i dispositivi che implementano NPB possono essere chiamati dispositivi di aggregazione e distribuzione.

Quando è necessario un Network Packet Broker?

La maggior parte delle volte, gli ingegneri di rete si lamentano del fatto che i loro strumenti di sicurezza online non ricevono tutti i dati richiesti, con conseguenti punti ciechi nella rete. Questo può infine portare a spreco di risorse, costi ridondanti e una maggiore probabilità di essere hackerati.

Questi problemi possono essere affrontati utilizzando NPB per inoltrare il traffico dagli strumenti di accesso alla rete a vari strumenti di sicurezza di rete, gestione delle prestazioni e altri strumenti di monitoraggio prima di applicare filtri e regole specifici. Inoltre, il dispositivo può aggregare il traffico da più porte di ingresso a una singola porta di uscita e viceversa. L'immagine seguente mostra l'aspetto della piattaforma avanzata di visibilità della rete.

Che cosa può fare esattamente NPB?

In teoria, aggregare, filtrare e distribuire dati sembra semplice. Ma in realtà, gli NPB intelligenti possono svolgere funzioni molto complesse, con conseguenti guadagni esponenzialmente maggiori in termini di efficienza e sicurezza.

Il bilanciamento del traffico è una di queste funzionalità. Ad esempio, se aggiorni la rete del tuo data center da 1Gbps a 10Gbps, 40Gbps o superiore, NPB può rallentare il traffico in modo che il traffico ad alta velocità possa essere distribuito a un gruppo esistente di strumenti di monitoraggio analitico a velocità inferiore da 1G o 2G. Questo non solo estende il valore del tuo attuale investimento nel monitoraggio, ma evita anche costosi aggiornamenti durante la migrazione IT.

Altre potenti funzioni svolte da NPB includono:

Deduplicazione dei pacchetti di dati ridondanti

Gli strumenti di analisi e sicurezza supportano la ricezione di grandi quantità di pacchetti duplicati inoltrati da più tap. NPB elimina la duplicazione per impedire agli strumenti di sprecare potenza di elaborazione elaborando dati ridondanti.

Decrittazione SSL

La crittografia Secure Sockets Layer (SSL) è una tecnologia standard per inviare informazioni private in modo sicuro. Tuttavia, gli hacker possono anche nascondere minacce informatiche dannose all'interno di pacchetti di dati crittografati.

L'ispezione di questi dati richiede la decrittazione, ma la decodifica del codice richiede preziosa potenza di elaborazione. I principali broker di pacchetti di rete possono scaricare la decrittazione dagli strumenti di sicurezza per garantire una visibilità totale riducendo al contempo il carico sulle risorse costose.

Desensibilizzazione dei dati

La decrittazione SSL rende i dati visibili a chiunque abbia accesso agli strumenti di sicurezza e monitoraggio. NPB può mascherare numeri di carte di credito o di previdenza sociale, informazioni sanitarie protette (PHI) o altre informazioni di identificazione personale (PII) sensibili prima di trasmettere le informazioni, in modo che non vengano divulgate allo strumento e ai suoi amministratori.

Rimozione dell'intestazione

NPB può rimuovere intestazioni come VLAN, VXLAN, L3VPN, ecc. in modo che gli strumenti che non possono gestire questi protocolli possano comunque ricevere ed elaborare i dati dei pacchetti. La visibilità sensibile al contesto aiuta a individuare applicazioni dannose in esecuzione sulla rete e le tracce che gli aggressori lasciano mentre operano tra sistemi e reti.

Intelligence sulle applicazioni e sulle minacce

Individuare tempestivamente le vulnerabilità può ridurre la perdita di informazioni sensibili e il costo finale di una violazione. La visibilità della consapevolezza situazionale fornita da NPB può essere utilizzata per scoprire indicatori di compromissione (IOC), identificare la posizione geografica dei vettori di attacco e contrastare le minacce crittografiche.

L'intelligence applicativa si estende oltre i livelli da 2 a 4 (modello OSI) dei dati dei pacchetti, fino al livello 7 (livello applicativo). È possibile creare ed esportare dati dettagliati sul comportamento e sulla posizione degli utenti e delle applicazioni per l'uso nel blocco degli attacchi a livello applicativo, in cui il codice dannoso si maschera da dati normali e richieste client valide.

Monitoraggio delle applicazioni

La visibilità consapevole delle applicazioni ha anche profonde implicazioni per le prestazioni e la gestione. Forse vuoi sapere quando un dipendente ha utilizzato un servizio basato su cloud come Dropbox o un'e-mail basata sul web per aggirare le policy di sicurezza e trasferire file aziendali, oppure quando un ex dipendente ha tentato di accedere ai file utilizzando un servizio di archiviazione personale basato su cloud.

Vantaggi di NPB

Facile da usare e gestire.

Intelligenza che alleggerisce il carico del tuo team.

Nessuna perdita di pacchetti – esegui funzionalità avanzate.

100% di affidabilità.

Architettura ad alte prestazioni.